2021 年 4 月 13 日 - KB5001342（OS 内部版本 17763.1879）

应用对象
Windows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editions

注意

  • 新 4/13/21
    重要说明     Windows 10 版本 1809 将于 2021 年 5 月 11 日终止为运行企业版、教育版和 IoT 企业版本的设备提供服务。 2021 年 5 月 11 日之后，这些设备将不会再收到包括最新安全威胁防护的每月安全与质量更新。 为了继续接收到安全与质量更新，Microsoft 推荐升级到最新版本的 Windows 10。
  • 我们将继续为以下版本提供服务：Enterprise G、HoloLens 以及客户端、服务器和 IoT 的 LTSC 版本。

注意

2/16/21
重要说明随着对 Adobe Flash 的支持终止，KB4577586 现在可作为可选更新从 Windows 更新 (WU) 和 Windows Server Update Services (WSUS) 提供。 安装 KB4577586 将从 Windows 设备中永久删除 Adobe Flash Player。 安装后，无法卸载 KB4577586。 有关 Microsoft 计划的更多详细信息，请参阅 Adobe Flash Player 终止支持的更新。

注意

11/17/20
有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型 和 每月质量更新类型的文章。 若要查看其他备注和消息，请参阅 Windows 10 版本 1809 更新历史记录主页。

注意

备注此版本还包含 2021 年 4 月 13 日发布Microsoft HoloLens (OS 内部版本 17763.1879) 的更新。 Microsoft 将直接向 Windows 更新客户端发布更新，以改进未更新到此最新操作系统内部版本的 Microsoft HoloLens 上的 Windows 更新的可靠性。

高亮

  • 更新以改进 Windows 执行基本操作时的安全性。
  • 汇报以提高使用输入设备（如鼠标、键盘或触笔）时的安全性。

改进和修复

  • 修复了受信任 MIT 领域的主体无法从 Active Directory 域控制器 (DC) 获取 Kerberos 服务票证的问题。 在安装了包含 CVE-2020-17049 保护并配置为 1 或更高版本的 Windows 汇报的设备上，会发生这种情况。 这些更新是在 2020 年 11 月 10 日到 2020 年 12 月 8 日之间发布的。 如果调用方在 TGT () 提交无 PAC 的票证授予票证作为证据票证而未提供USER_NO_AUTH_DATA_REQUIRED标志，则票证获取也会失败，并出现错误“KRB_GENERIC_ERROR”。
  • 解决了安全研究人员发现的安全漏洞的问题。 由于这些安全漏洞，此更新和以后的所有其他 Windows 更新将不再包含 RemoteFX vGPU 功能。 有关漏洞及其删除的更多信息，请参阅 CVE-2020-1036 和 KB4570006。 在 Windows Server LTSC 版本 (Windows Server 2016 和 Windows Server 2019) 以及 Windows Server SAC 版本中使用离散设备分配 (DDA) 提供安全的 vGPU 替代方案 (Windows Server、版本 1803 及更高版本) 。
  • 修复了 Azure Active Directory Web 登录允许从用于联合身份验证的第三方终结点进行任意浏览的方式中潜在的特权提升漏洞。 有关详细信息，请参阅 CVE-2021-27092 和 策略 CSP - 身份验证。
  • 解决了导致使用文件历史记录的 Windows 备份停止对某些用户工作的问题。 安装 2021 年 2 月 9 日更新后会出现此问题。 错误消息是“无法启动用户链接的备份 (错误8007005) ”。
  • 针对 Windows 应用 平台和框架、Windows 应用、Windows 输入和合成、Windows Office Media、Windows Fundamentals、Windows 加密、Windows AI 平台、Windows 混合云网络、Windows 内核、Windows 虚拟化和 Windows Media 的安全更新。

如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。

有关已修复的安全漏洞的更多信息，请参阅新安全更新指南网站。

注意

  • Windows 更新改进
  • Microsoft 已将更新直接发布到 Windows 更新 客户端以改进可靠性。 所有运行 Windows 10 的设备都会从 Windows 更新自动接收更新，包括企业版和专业版，并将根据设备兼容性和适用于企业的 Windows 更新延期策略提供最新的 Windows 10 功能更新。 这不适用于长期服务版本。

此更新中的已知问题

问题 解决方法
安装 KB4493509 后，安装了某些亚洲语言包的设备可能会收到错误“0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND”。
  1. 卸载并重新安装任何最近添加的语言包。 有关说明，请参阅管理 Windows 10 中的输入语言设置和显示语言设置。
  2. 选择“检查更新”并安装 2019 年 4 月累积更新。 有关说明，请参阅更新 Windows 10。
注意 如果重新安装语言包无法解决问题，请按如下方式重置电脑：

  1. 转到 “设置 ”应用 >“恢复”。
  2. 在“重置此电脑”恢复选项下选择“开始”。
  3. 选择“保留我的文件”。
Microsoft 正寻求一种解决方案，并会在即将发布的版本中提供更新。
安装此更新后，群集服务可能无法启动，因为找不到群集网络驱动程序。 出现此问题的原因是此服务使用的 PnP 类驱动程序更新了。 大约 20 分钟后，你应该能够重启设备，并且不会遇到此问题。
有关此问题的具体错误、原因和解决方法的详细信息，请参阅 KB5003571。

如何获取此更新

在安装此更新之前

Microsoft 强烈建议你在安装最新的累积更新 (LCU) 之前为操作系统安装最新的服务堆栈更新 (SSU)。 SSU 提高了更新过程的可靠性，以便在安装 LCU 和应用 Microsoft 安全修补程序时缓解潜在的问题。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答

如果你使用的是 Windows 更新，则将自动为你提供最新的 SSU (KB5001404) 。 若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。

安装此更新

发布渠道 可用 下一步
Windows 更新和 Microsoft 更新 是 无。 此更新会通过 Windows 更新自动下载并安装。
Microsoft 更新目录 是 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS) 是 如果按照以下方式配置“产品和分类”，此更新将自动与 WSUS 同步：
产品：Windows 10
分类：安全更新

文件信息

有关此更新中提供的文件列表，请下载累 积更新5001342的文件信息。